Wat is dit?

[anoniem]

Ik heb een server draaien om mijn php sites te proberen. Nu krijg ik in de apache logfiles (review error log) de volgende tekst: [Tue Oct 22 18:55:05 2002] [error] [client *.*.*.*] File does not exist: c:/apache/apache/htdocs/scripts/..%2f/winnt/system32/cmd.exe De * staan voor het ip-adres van diegene die iets doet wat niet kan en dus een error geeft. Voor alle duidelijkheid is dit niet mijn ip-adres. Wat betekend dit? Is dit iemand die iets kwaads :evil: wil op mijn PC of een normale request van een client? :lol: gr, JeePeeS :roll:

[anoniem]

Dat is iemand die jouw server probeert te kraken. Maar diegene probeert alleen wel een IIS server te kraken en Apache heeft hier dus geen last van. Gewoon niks aan doen, boeit niet.

[anoniem]

Ik heb geprobeerd met Visualroute te achterhalen van welke provider hij/zij (meestal een hij vrees ik) komt. heeft het zin deze provider in te lichten over deze persoon of kan ik zelf ook wat doen? :-? Ik vind het namelijk nogal onbeschoft. Als iemand rond mijn huis loopt en aan mijn voor- of achterdeur rommelt, wil ik ook in opstand komen. Normen en waarden! Wie doet er nog wat mee! :cry: gr, JeePeeS P.S. Is het mogelijk om een email te sturen naar dit ip-adres?

[anoniem]

Als je aan dat soort zaken begint, heb je er snel een dagtaak aan. In mijn logs staan tientallen van dat soort pogingen per uur... Ik denk altijd maar zo: get a life stumpers! ;)

[anoniem]

Hoe veilig is apache verder? Kun je me dat vertellen. Ik begrijp dat ik deze "stumpers" dan gewoon hun best moet laten doen in de wetenschap dat het ze toch niet lukt. Klopt dat? gr, JeePeeS (bedankt trouwens dat je zo snel reageert)

[anoniem]

[quote:6147151d4d="JeePeeS"]Hoe veilig is apache verder? Kun je me dat vertellen.[/quote:6147151d4d]Veiligheid is altijd een betrekkelijk iets. Apache is op zich ook vatbaar voor bugs etc. Je moet gewoon zorgen dat je de site van de makers goed in de gaten houdt en nieuwe updates snel toepast. [quote:6147151d4d="JeePeeS"]Ik begrijp dat ik deze "stumpers" dan gewoon hun best moet laten doen in de wetenschap dat het ze toch niet lukt. Klopt dat?[/quote:6147151d4d]Dat klopt. Zolang je geen IIS draait hoef je je niet druk te maken om dit soort "aanvallen".

[anoniem]

Ik heb wel IIS draaien, maar nog nooit last gehad van mensen die op de een of andere manier aan mijn server aan het rommelen zijn...

[anoniem]

[quote:2b716a45f0="Leo S"]Ik heb wel IIS draaien, maar nog nooit last gehad van mensen die op de een of andere manier aan mijn server aan het rommelen zijn...[/quote:2b716a45f0]Dan heb je of geluk, of leest je logs nooit... Als je de patches voor IIS een beetje bijhoudt, heb je hier verder ook geen last meer van, maar dat betekend niet dat mensen het niet proberen...

[anoniem]

En bedankt mensen. Ik zal de site van apache.org in de gaten houden. Blijft bij mij ergens iets knagen: normen en waarden op het internet bestaan gewoonweg niet. Het recht van de slimste telt alleen. Dat is iets wat me gewoon niet bevalt. Ik ben verder niet zo'n moraalridder maar zo los van elke moraal gaat zelfs mij te ver. (toch laat ik mijn server draaien) :wink: gr, JeePeeS

[anoniem]

[quote:12352613e1="JeePeeS"]Het recht van de slimste telt alleen. Dat is iets wat me gewoon niet bevalt.[/quote:12352613e1]Wel als jij de slimste bent en die domme gozers uitlacht met hun kansloze acties ;)

[anoniem]

Nog even op wijzen dat het niet enkel Apache is die de server veilig maakt. Als je server op windows draait, dan zou ik ook zeker elke beveiligingsupdate installeren en alle niet-gebruikte poorten blokkeren met een firewall of in de router (als die er is).